1启动防火墙
systemctl start firewalld
2##Centos7 防火墙打开端口号
firewall-cmd --zone=public --add-port=3306/tcp --permanent
#下面3行是参数说明
#–zone #作用域
#–add-port=80/tcp #添加端口,格式为:端口/通讯协议
#–permanent #永久生效,没有此参数重启后失效
3#重启防火墙后看看是否生效
#重启firewall
firewall-cmd --reload
#查看已经开放的端口
firewall-cmd --list-ports
4#如果想永久停止防火墙,执行下面操作
#停止firewall
systemctl stop firewalld.service
#禁止firewall开机启动
systemctl disable firewalld.service
5#查看防火墙状态
#查看默认防火墙状态(关闭后显示notrunning,开启后显示running)
firewall-cmd --state